CVE-2026-54300

إصدارات @astrojs/netlify الأقدم من 7.0.13

يقوم المُهايئ بتحويل image.remotePatterns إلى تعبيرات عادية لـ Netlify Image CDN images.remote images باستخدام دلالات أوسع نطاقًا من أداة المطابقة القياسية. يحدث هذا لأن اسم مضيفًا واحدًا يحتوي على حرف بدل، مثل *.example.com، يتم تحويله إلى تعبير عادي اختياري للنطاق الفرعي، مما يسمح بمطابقة المضيف الرئيسي. بالإضافة إلى ذلك، يتم تحويل مسار واحد يحتوي على حرف البدل، مثل /ok/*، دون تثبيت النهاية، مما يسمح بمطابقة المسارات الأعمق حسب البادئة. قد يؤدي ذلك إلى كشف نطاق أوسع لجلب الصور عما هو مقصود، مما قد يؤدي إلى الكشف عن موارد شبيهة بالصور من مضيفات أو مسارات غير مقصودة كان التطبيق يهدف إلى عزلها.

قم بالتحديث إلى الإصدار 7.0.13.